windows2008文件服务器案例

1、、分析分析案例要求需要搭建文件服务器以实现“企业信息的安全，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档，总经理只有自已能够修改和读取全公司文档。”组建局域网，通过局域网的文件服务器来传输来避免通过u盘传输的弊端。Windowssever2008易操作，易管理。配合使用windows特有的NTFS文件系统实现文件夹的访问限制，能解决公司的数据交换问题并增强数据的交换安全，文件访问限制。二、规划2.1根据公司的情况，制定出以下网络拓扑图。2.2确定目录结构为：一级目录a、总经理文件夹b、市场部文件夹c、财务部文件夹d、技术部文件夹e、人事部文件夹f、public文件夹胃二级

2、目录无市场部员工文件夹财务部员工文件夹技术部员工文件夹人事部员工文件夹无相应的人员账号及其对共享文件夹权限如下表文件夹用户和组权限共享权限备注级文件夹总经理默认权限完全控制完全控制该级目录需要取消继承后设置“复制”巫江财务部默认权限读取除完全默认权限读取完全控制该级目录需要取消继承后设置“复制”财务组巫江市场部完全控制同上市场组巫江除完全人事部默认权限读取除完全默认权限读取除完全完全控制同上人事部巫江技术部完全控制同上技术组巫江完全控制除完全完全控制同上二级文件夹财务部李媛李媛巫江默认除完全除完全张静李媛巫江张静默读读取除完全除完全人事部陈奇法陈奇法巫江默认除完全除完全吴建忠默读同上陈奇法巫江

3、吴建忠读取除完全除完全市场部冯爱军齐彬陆明张辉贾继蛇刘立徐春廖国才尹强沈洪张巍巫江对应员工账号默读读取除完全除完全同上张巍张巍巫江默认除完全除完全同上技术部刘京陈奕张萌金淮刘万军杨秀仁巫江对应员工账号默读读取除完全除完全同上宋敏华朱悦明杨秀仁杨秀仁巫江默认除完全除完全同上3.1根据案例提供信息，为了实现每个员工使用独立的用户名和密码登录服务器，需要在服务器上为每位员工建立独立的账户并设置密码。根据案例要求在服务器上为每位员工建立独立的账户，并且在服务器上为各个部门的人员建立用户分组。具体步骤如下：单击“我的电脑”右键“管理”，选择“本地用户和组”，之后展开“用户”，在右边空白区域的地方，单击右

4、键选择“新用户”创建不同组，展开组，在右边空白区域，单击右键选择“新建组”如下图，是已经创建好的用户和组：丟朋务器管理器（WIH-2008）+：i-角色+彊功能+矗诊断-;!西曉+i0任务计划程序+Sil高级安全Windows&WMI控制-弘本地用户和组用户组+辻存储-九本地用户和组用户in去存储用户26个用户名称TW4Administr.丄伊强九冯爱军刘万军丄刘京儿刘立亠吴建忠丄宋敏华九巫江息廖国才丄张趣丄张萌儿张辉丄张静九徐春朱悦明丄李隨儿畅秀仁儿沈洪丄贾继呢军军忠华才明仁摊法强爱万京立迫釦江国趣萌辉静春橄隨秀洪继淮明託奕彬伊冯刘刘刘吴宋巫廖张张张张徐朱李畅沈贾金陆陈陈齐管理计算机孑耐的内

5、蛊帐户供来宾访问计算机或访问域的内.市场部市场部技术部技术部市场部人事部技术部总经理市场部市场部经理技术部市场部财务部市场部技术部财务部经理技术部经理市场部市场部技术部市场部人事部经理技术部市场部弘Guests按默认值，来宾跟用户组的成员.鸟IIS_IUSESInternet信息服勞使用的內置组。加NetworkConfigui_at.此组中的成员有部分管理权限来加FerorrTi：rLi2eLogUsers该组中的成员可以计划进行性能加PerormanceMonito.此组的成员可以就本地和远程访加FowerUsers包括高级用户以向后兼容，高级.加FrintUperatore成员可以管理域

6、打印机加Rem01eDesktopUsers此组中的成员械授予远程登录的Replicator支持域中的文件复制Users防止用户进行有意或无意的系统c：iwubu财夯部心jiEhubu技术部renEhibu人事部Ehich：TLgbu市场部3.3操作过程，如下图在文件服务器上建立一级共享文件夹（取消对上级继承）并设置相应权限荣ft5：】”计算机荣新：）”文件血编辑查看加工具帮助OD组组-淳视图收藏夹槌接名称卜If屢改曰期T类型厂馆经理2012/7/11.文件夹E文档0市场部2012/7/12.文件夹1图片网,人事部2012/7/12.-文件夹音乐厂技术部2012/7/12.-文件夹-最近的更改

7、画,财好部2012/7/12.文件夹D-ki3=.旦.public2012/7/13.文件夹2S1对象名称:D：总经理要查看或编辑权限项目的详细信息，请选择该项目笄单击“编辑”。权限项目:常规AdministratorCVIH_2008Administrator)要更改权巫江的丰完全控修改读取和可I出P总经理的枳眼安全J对象名称：总经理组或用户名:=巫江（U肝泗巫江添加I刪除Administrator的权限E允许拒绝TOC o 1-5 h z完全控制二修改回口读取和执行回口列出文件夹目录回口读取回二|共享权限|组或用户名:刪除拒绝Everyone的权限（I口回回回完全控制更改读取总经理的权眼由

8、于几个部门的设置相似，这里以市场部为例子如下图市场部屈性名称歩-卫寻才寧总市人技财常规I共享安全I以前的版本I自定义I对象名称：D：市场部f且或用户名：=巫江OH1T-Z008l巫江）ip.pub.r重shichangbu(WlN_2008shichangbu)：AiItiinietrator(iiiiTN-2LILI8i,i.Ai1tiinietrator)shichangbu的权限（1）允许拒绝完全控制修改读取和执行y列出文件夹目录y读取y要更改权限，请单击编辑?。编辑（E）.3.4建立二级文件夹，取消对上级文件的继承，设置有完全控制权限，部门经理对本部门二级文件夹有阅读权限，总经理有读写

9、修改权限，员工对自己的文件夹享有读写修改权限。（如下图以冯爱军为例子）其他员工设置类似帚辑查看（V工具帮助淳视圏-叵1打开3共I冯愛军屈性名称改军坨才部爱继国立明栩洪场春强辉冯贾廖刘陆齐疣市徐尹张BBBBB国BBBB常规I共享安全I以前的版本I自定义I对象名称：山市场部冯爱军组或用户名:巫江（WIN-2008巫江）?冯爱军（WIN-2008冯爱军）?张巍（WIN-2008V张巍!AiimirLietFor（lililIN-2LlLl8l,i.AiiiTiinietFor）要更改权限,请单击“编辑。编辑I巫江的权限d）允许拒绝完全控制A修改a读取和执行y列出文件夹目录y_洁Hn/3.5测试只有总

10、经理自已能够修改和读取全公司文档，各部门经理可以阅读本部门所有文件，公司员工只能读取和修改自已的文档结果与案例要求相符。3.6磁盘配额首先需要添加文件服务器资源管理器如图角色册务能断置储功诊母存确认进度结果选择为文件朋务安装的角色朋务:角色朋奔迅：.文件朋奔器（已安装）-分布式文件系统-DFS命名空间DFS复制文件朋务器资源管理器（已安装屈络文件系统朋务Windows搜索月勝WindowsServer2003文件月艮务文件复制朋务liI1=?=1二I口口左创建配额模版却普谨员工的国藻模板属性就凱额模板复制属性冋选（1：复制辺计算机标签冋选：空间限制7控制面板限制:|20.000mb灯硬斷额辿1

11、:不允许用户超出限制r软国额$1：允诈用户超出限制朝于监视）去朋务器管理器（IN-2008）-角色-文件朋奔-2共享和存储管理-I治文件朋务器资源邕-Q配额管理.5閒额+曲文件屏蔽管理B存储抿告管理-：磁盘管理奇功能+童诊鹵+盏酉隱霞溝模板母额模板母额类型母额标签司100MB限制司200MB限制，50MB扩展200MB_|如M普通员工j250MB扩展限制亘5创部门经理巨监视200GB卷使用情:兄200GB司监视500MB共享20.0MB250MB50.0MB500MB司针对用户的200MB限制.200MB创建磁盘配额，以市场部为例子虽朋务器管理器（IN-2008）三节角色-7-文件朋夯-共享和

12、存储管理-I金文件朋务器资源邕-3酎额管理訥额.3配额模板3配额模板+创文件屏蔽管理g存储抿告管理磁盘管理筛诜器：rsi创建刖謹.7数据屏蔽-翌DA：DA却D:V夕DADA西澈路径迥:p：l市场部r在路径上创建配额W広在现有子文件夹和新的子文件夹中自动应用模板并创建配额（A）斷额属性您可以使用来自聞额模板的属性-或定义自定义聞额属性。您希望如何西隘配额厲性?庁从此削额模板派生属性推荐选项（1）:在文件服务器管理器资源管理器下级菜单中找到“文件屏蔽管理器”创建文件屏蔽，创建文件盘屏蔽模板，如图文件血操作g禁止存锻的文件屏叢桓板展性就模板复制厲性冋选）（！）：|禁止存敢浏览复制虽朋箸器管理器銀_辛

13、角色日君文件朋务三g共享和-一弘文日谢设置二i|电子邮件丨事件日志I命令I擢告I模板名:I禁止存预屏蔽类型:阳主动屏蔽（A）:不允许用户保存未经授权的文件械动屏蔽E：允许用户保存文件朝于监视文件组选择要阻止的文件组:+歸功能+Stf诊断用以B好的文件屏Office文件备诒文件对应文件夹得文件屏蔽维护文件组：创崖丟册务器管理器（IH-2008）-5角色-7-文件朋箸-g共享和存储管理-佥文件朋奔器资源官+申凱额管理-卫文件屏蔽管理a文件屏蔽3文件屏樹文件组存储抿告管理-：磁盘管理前功能文件屏裁文件屏蔽路径屏蔽类型1文件组1源模板匹削.-頰模板：禁止存秋（5顼）j|Il:|.public话动阻止：

14、圏像文件，音.禁止存预是曲财务部活动阻止：图愫文件，音.禁止存敢是q技术部话动阻止：圏樣文件，音.禁止存敢是点D：l人事部话动阻止：圏像文件，音.禁止存预是山市场部活动阻止：图愫文件，音.禁止存敢是请诜器:全部显示：5项3.8验证磁盘配额和文件屏蔽篡制项目21藏夹犍接荣新（DO上空闫不足尋要27.0MB来复制此项孔请删除或移动文禅極得足讓的空闫。没有足酸的空间用于吐项ESE文档图片音乐最近的更改搜索处用创建日期：2012/7/1217:13丛1岀磁盗释放空闫r然后重试:可用空闫：59.6GE总大小：59.7GE+计算机荣新（D：）+市场部+冯爱军漏辑查看（V工具帮助0DrIB视图t名称且改卜I

15、幔改日期卜I类型目标文件夹访问袱拒绝卜I犬小卜I标记卜I2S1雋军创建日期：2012/7/130:49重试血3.9数据备份与还原3.9.1数据备份添加windowsserverbackup服务器管連器命令提示符记事本n轻松访问中心HIaiIServerAidmirLiett：wtor远程桌面连接工nthitlhtExplorerAiItiini弓ttSLtoir文档计算机网络控制面板管理工具帮助和支持、Z-匹仃WindowsServerBackup安全西2置向导邑本地安全策略上存储浏览器去朋奔器管理器脸高级安全Windows防火墻共享和存储管理密计算机管理囉1可靠性和性能监视器塁内存诊断工具任

16、奔计划程序E事件查看器S數掳源(ODBC)孟文件朋奔器资源管理器叩系统駅置如组件朋务卜所有程序忻始搜索幽|卜在d盘下新建一目录，存放以文件“11.txt”，执行一次备份EWindowsServer2DDS备份或安排定期备份。请选择此选项，否贝b请为此备诒指定与计划若要继续，请单击“下一歩”。r备伪计划向导中用于计划备伪的相同选项（X）立即使用以下方式创建备份:21选择备份削置指定目标类型指定高级选项T确认状?时i备份进度比一次性奋份向导，.目8器建同项创不选靑同尚备选择备份目标备份选项选择备伪配蛊选择备份项目选择用于存储备饴的卷*该计算机附带的外部磁盘将作芮卷列出*备饴项目犬小:110.71MB副廿目标:本地磁盘（FJ取消|指定目标类型:指定高级选项I确认:备伪进度备饴目标中的总空间：20.00GB备饴目标中的可用空间：1912GB上一歩（）下一歩）|备忻|取消点击备份，完成备份如图状态：已完成备诣。备份进度备份选项选择备份配置选择备份项目指定目标类型选择备份目标指定高级选项确认项自”|卷丨状态丨传输的数据-荣新（I：）已完成备悅。107.44MB/107.4.状态详细信息备份位蛊：本地蹴盘凤传输的数据：107.44MB关闭取消|3.9.2删除源文件“11.txt”文件，并使用windowsserverbackup还原文件仏计算